2026年涉電信詐騙線索摸排真題（附答案）

2026年涉電信詐騙線索摸排真題（附答案）第一部分：單項選擇題（共15題，每題2分，共30分）（在每小題列出的四個選項中，只有一項是最符合題目要求的。）1.根據《中華人民共和國反電信網絡詐騙法》，電信業務經營者、銀行業金融機構、非銀行支付機構、互聯網服務提供者等建立反電信網絡詐騙內部控制機制和安全責任制度，未履行本法規定義務的，由有關主管部門責令改正，情節較輕的，給予警告、通報批評，或者處（）罰款。A.一萬元以下B.五萬元以下C.十萬元以下D.二十萬元以下答案：B2.在電信網絡詐騙案件線索摸排中，對涉案銀行賬戶進行緊急止付的法定最長時限為（）。A.24小時B.48小時C.72小時D.96小時答案：B3.下列哪項不屬于涉電信詐騙案件中對“電子數據”進行取證時應當遵循的基本原則？（）A.合法性原則B.及時性原則C.完整性原則D.主觀推定原則答案：D4.詐騙分子利用偽基站發送含有木馬鏈接的詐騙短信，誘騙受害人點擊。從技術摸排角度，首先應關注的數據源是（）。A.受害手機的通話記錄B.基站側的信令數據C.互聯網應用日志D.銀行轉賬流水答案：B5.在一起冒充公檢法詐騙案件中，受害人通過多個銀行賬戶向多個“安全賬戶”轉賬。為快速厘清資金流向，摸排人員最應優先調取的分析工具是（）。A.銀行賬戶交易明細B.支付機構交易報告C.反洗錢資金網絡分析模型D.受害人詢問筆錄答案：C6.關于涉詐APP的線索摸排，下列做法錯誤的是（）。A.對APP進行靜態反編譯，分析其代碼結構和權限申請B.在受控環境中動態運行APP，監控其網絡通信和敏感行為C.直接使用受害人手機上的原APP進行取證分析D.提取APP的證書簽名信息，關聯開發者身份答案：C7.根據相關司法解釋，詐騙財物價值（）元以上，應當認定為刑法第二百六十六條規定的“數額較大”。A.三千B.五千C.一萬D.三萬答案：A8.在利用大數據模型進行詐騙線索預警時，“通話異常高頻且與已知涉詐號碼關聯”這一規則主要識別的是哪種詐騙環節的角色？（）A.話務員（撥打詐騙電話者）B.水房（資金清洗者）C.卡農（提供銀行卡者）D.技術支撐（提供通信線路、APP者）答案：A9.對涉案虛擬貨幣地址進行線索摸排時，摸排人員首先應當（）。A.聯系虛擬貨幣交易所要求凍結B.在區塊鏈瀏覽器上查詢該地址的交易流水C.追蹤該地址對應的IP登錄信息D.分析該地址所屬的錢包類型答案：B10.下列哪類信息不屬于在摸排“跑分”平臺線索時應重點收集的？（）A.平臺注冊使用的手機號、身份證號B.平臺綁定的銀行卡、支付賬戶圖譜C.平臺客服的社交賬號和聊天記錄D.平臺技術架構的詳細設計文檔答案：D11.在跨境電信詐騙案件線索摸排中，依據國際司法協助渠道獲取境外證據材料，應當首先由（）提出請求。A.偵查機關B.人民檢察院C.人民法院D.司法行政機關答案：D12.詐騙分子使用GOIP設備遠程控制境內手機卡撥打電話，從通信流摸排角度看，GOIP設備在信令數據中呈現的核心特征是（）。A.主叫號碼為境外號碼B.通話位置與信號基站位置嚴重不符C.被叫號碼集中為特定號段D.通話時長極短答案：B13.對涉嫌用于詐騙的域名進行線索固定，下列做法最為有效的是（）。A.記錄該域名的WHOIS信息B.對該域名進行截圖保存C.通過技術手段獲取域名解析的IP地址及歷史記錄D.在搜索引擎中查找該域名的收錄信息答案：C14.在分析詐騙團伙組織架構時，發現多名“卡農”的銀行卡資金在短時間內匯入少數幾個中間賬戶，隨后迅速分散轉出。這種資金模式通常表明（）。A.詐騙活動剛剛開始B.正在進行“洗錢”操作C.受害人正在猶豫是否轉賬D.詐騙團伙內部發生矛盾答案：B15.《反電信網絡詐騙法》規定，對經識別存在異常開戶情形的，銀行業金融機構、非銀行支付機構有權（）。A.直接凍結賬戶B.加強身份核驗，必要時拒絕開戶C.處以罰款D.移送公安機關答案：B第二部分：多項選擇題（共10題，每題3分，共30分）（在每小題列出的四個選項中，至少有兩項是符合題目要求的。錯選、多選不得分，少選得1分。）16.在涉電信詐騙線索摸排初期，對涉案信息流進行查證時，可能涉及的取證對象包括（）。A.電信運營商提供的通話詳單、基站定位數據B.互聯網企業提供的社交賬號登錄日志、聊天內容C.短信服務商提供的短信發送記錄D.快遞公司提供的涉案物品寄遞信息答案：A、B、C17.下列哪些行為屬于《反電信網絡詐騙法》明確規定的電信業務經營者應當履行的反詐義務？（）A.落實電話用戶真實身份信息登記制度B.對涉詐異常電話卡重新進行實名核驗C.建立物聯網卡用戶風險評估制度D.限制同一用戶辦卡數量答案：A、B、C18.對一起“殺豬盤”式網絡交友詐騙案件進行線索拓展，摸排人員可以重點從以下哪些方面入手？（）A.分析詐騙社交賬號的好友列表及互動模式B.追蹤受害資金流入的虛假投資平臺后臺數據C.排查與詐騙賬號使用相同IP或設備指紋的其他賬號D.查詢詐騙賬號綁定的實名信息及銀行卡答案：A、B、C、D19.關于涉詐網站（釣魚網站）的線索取證，正確的做法有（）。A.使用專業工具對目標網站進行全站鏡像（克隆）B.記錄訪問網站過程中的所有HTTP請求與響應頭信息C.提取網站后臺數據庫中的用戶提交數據（如賬號密碼）D.僅對網站首頁進行截圖保存答案：A、B、C20.在資金流分析中，下列哪些特征可能指示賬戶涉嫌電信詐騙洗錢？（）A.“小額測試”：開戶后立即發生多筆1元以下交易B.“快進快出”：資金入賬后短時間內分散轉出，賬戶余額常為零或極小C.“公轉私”：對公賬戶在無合理背景情況下向大量個人賬戶轉賬D.“過渡賬戶”：多個不同地域的個人賬戶資金集中轉入后，又快速轉至少數幾個賬戶答案：A、B、C、D21.摸排利用虛擬貨幣洗錢的詐騙案件線索時，需要關注的關鍵點包括（）。A.充值地址與交易所實名賬戶的關聯B.鏈上交易的可追溯性及混幣服務的使用痕跡C.OTC交易對手方的身份信息和聊天記錄D.虛擬貨幣錢包的軟件版本答案：A、B、C22.對于詐騙窩點（如GOIP窩點、話務窩點）的線下摸排，需要重點觀察和收集的情況包括（）。A.房屋用電量異常增高B.人員出入頻繁且多為青年、攜帶多部手機C.窗戶長期密閉或有遮光措施D.快遞、外賣數量顯著多于正常住戶答案：A、B、C、D23.在聯合研判涉詐線索時，公安機關與金融、通信、互聯網企業的協作內容主要包括（）。A.快速查詢涉案賬戶、號碼、網址的注冊及交易信息B.依法采取緊急止付、凍結、阻斷訪問等措施C.共同構建和優化反詐預警模型D.企業直接對涉案人員采取抓捕行動答案：A、B、C24.關于涉電信詐騙案件中的“證據轉化”，下列說法正確的有（）。A.行政執法中收集的物證、書證等實物證據，可以直接作為刑事證據使用B.行政機關出具的調查報告、鑒定意見，必須經司法機關審查確認后才能作為證據C.通過技術偵查措施收集的材料，必要時可以由審判人員在庭外進行核實D.境外取得的證據，需經所在國公證機關證明及我國使領館認證答案：A、B、C、D25.為有效防范和打擊電信網絡詐騙，線索摸排工作應當堅持的理念包括（）。A.源頭治理，管住“卡、號、賬”B.技術反制，提升預警攔截能力C.合成作戰，強化部門協作和數據共享D.追贓挽損，全力維護群眾財產安全答案：A、B、C、D第三部分：填空題（共10題，每題2分，共20分）26.《中華人民共和國反電信網絡詐騙法》自______年______月______日起施行。答案：2022、12、127.電信網絡詐騙犯罪鏈條中，專門負責撥打電話實施詐騙的環節被稱為______。答案：話務組/話務窩點28.公安機關接到電信詐騙報案后，對涉案資金進行緊急止付的法律文書是______。答案：《協助凍結財產通知書》29.詐騙分子通過非法渠道獲取公民個人信息后，針對特定群體實施詐騙，這種手法被稱為______。答案：精準詐騙30.在分析涉詐資金流向時，那些接收來自不同賬戶資金后又快速集中轉出的賬戶，常被稱為______賬戶。答案：過渡（或匯總）31.用于批量撥打詐騙電話或發送詐騙短信，并可以實現人機分離、遠程控制的設備，常見的有______設備和______設備。答案：GOIP、VOIP（或類似設備，如多卡寶、絡漫寶等，答對兩類即可）32.根據相關法律，因從事電信網絡詐騙活動或者關聯犯罪受過刑事處罰的人員，公安機關可以根據犯罪情況和預防再犯罪的需要，決定自處罰完畢之日起______個月至______年以內不準其出境。答案：6、333.對涉詐APP進行溯源時，常通過應用商店的______信息或APP的______證書來關聯開發者。答案：開發者賬號、代碼簽名34.詐騙團伙利用他人的銀行卡、支付賬戶進行收款、轉賬，以混淆資金軌跡，這些被利用的賬戶持有人通常被稱為______或______。答案：卡農、跑分客（答出類似含義即可）35.國際電信聯盟（ITU）推出的用于追蹤國際詐騙電話的共享數據庫是______。答案：ITUTELECOM詐騙電話追蹤數據庫（或ITU詐騙電話信息交換平臺）第四部分：簡答題（共5題，每題8分，共40分）36.簡述在電信網絡詐騙案件線索摸排中，如何對“信息流”、“資金流”、“人員流”進行關聯分析。答案：（1）信息流：以涉案電話號碼、社交賬號、網址等為起點，通過運營商、互聯網企業查詢其注冊信息、通信記錄、登錄日志、內容數據，確定作案時間、方式、內容，并獲取關聯賬號、設備指紋、IP地址等信息。（2）資金流：以涉案銀行賬戶、支付賬戶為起點，查詢交易明細，運用資金網絡分析技術，梳理資金層級、過渡賬戶、最終流向，鎖定可疑賬戶和人員，并與虛擬貨幣、購物卡等變現渠道關聯。（3）人員流：結合信息流中獲取的實名信息、社交關系，以及資金流中賬戶開戶人、操作人信息，結合物流、住宿、交通等數據，刻畫嫌疑人身份、活動軌跡、團伙關系。（4）關聯整合：將信息流中的作案環節（如撥打時間、IP）、資金流中的贓款轉移節點（如收款時間、賬戶）、人員流中的具體操作者進行時空碰撞和邏輯關聯，形成“人-信息-資金”閉環證據鏈，明確團伙架構、作案過程、成員角色。37.列舉并簡要說明GOIP設備在電信詐騙中的作用，以及從通信網絡側如何發現GOIP窩點線索。答案：（1）作用：①人機分離：詐騙分子可在境外遠程控制境內的GOIP設備撥打電話，隱藏真實位置。②批量呼叫：一臺GOIP設備可同時插入數十上百張電話卡，實現自動化、大規模撥號。③號碼偽裝：可隨意設置虛擬主叫號碼，增強迷惑性。（2）發現線索：①信令異常：監測發現大量手機卡頻繁在同一位置（窩點）注冊網絡，但幾乎無移動性，且主叫通話行為異常活躍。②數據流量特征：GOIP設備需要持續聯網接受指令，其數據流量呈現規律性、持續性，與普通手機用戶間歇性使用不同。③集中開卡/異常開卡：關聯發現大量涉案手機卡為同一時段、同一渠道集中開辦，或存在身份信息異常。④基站側分析：通過基站定位，發現特定區域內存在大量“靜止”或活動范圍極小的異常活躍號碼集群。⑤國際語音鏈路分析：追蹤境外呼叫來源，發現其最終落地于境內固定的GOIP設備IP地址。38.簡述在摸排利用虛擬貨幣為電信詐騙洗錢的線索時，主要的調查路徑和方法。答案：（1）起點追蹤：從受害人資金轉入的詐騙分子提供的收款地址（通常是交易所生成的充值地址）開始。（2）鏈上分析：使用區塊鏈瀏覽器追蹤該地址的轉賬記錄，關注資金被轉移到哪些新地址。注意識別資金是否經過混幣服務（CoinJoin）、跨鏈橋或隱私幣，這些會增加追蹤難度。（3）交易所關聯：追蹤資金流向，直至流入某個中心化虛擬貨幣交易所的充值地址。通過司法協查途徑，向該交易所調取該充值地址對應的實名用戶注冊信息（KYC信息）、登錄IP、交易記錄等。（4）OTC調查：如果詐騙分子通過場外交易（OTC）變現，需調取交易所平臺內的OTC交易訂單、聊天記錄，鎖定買家（通常為“幣商”）信息，并進一步追蹤其支付給詐騙分子的法幣資金流向（可能涉及更多銀行賬戶）。（5）綜合研判：結合鏈上地址關聯分析（如共用找零地址、同一IP控制多個地址）、涉詐資金與其他案件的并案分析，以及從通信流、信息流中獲取的嫌疑人線索，進行綜合碰撞，最終落地嫌疑人身份。39.根據《反電信網絡詐騙法》，銀行業金融機構、非銀行支付機構在客戶異常開戶和交易監測方面應承擔哪些具體責任？答案：（1）開戶管理：建立客戶盡職調查制度，依法識別受益所有人，采取相應風險管理措施。對存在異常開戶情形的，有權加強核驗或拒絕開戶。（2）交易監測：建立完善符合電信網絡詐騙活動特征的異常賬戶和可疑交易監測機制。對監測識別的異常賬戶和可疑交易，應當采取核實交易情況、重新核驗身份、延遲支付結算、限制或者中止有關業務等必要的防范措施。（3）風險防控：對銀行賬戶、支付賬戶及支付結算服務實行嚴格管理，建立開立企業賬戶異常情形的風險防控機制。（4）信息報送：按照規定報送涉詐可疑交易信息，配合公安機關建立健全快速查詢、緊急止付、凍結等機制。（5）法律責任：未履行上述義務導致被用于電信網絡詐騙的，將依法被追究責任。40.在涉詐APP線索取證過程中，靜態分析和動態分析分別包括哪些主要內容？其目的是什么？答案：（1）靜態分析：①內容：在不運行APP的情況下，對其安裝包進行解包，分析AndroidManifest.xml文件（權限聲明、組件信息）、反編譯源代碼（Java/Smali代碼）、查看資源文件（圖片、字符串、配置文件）、檢查證書簽名信息。②目的：了解APP申請了哪些敏感權限（如短信、通訊錄、定位）、包含哪些功能組件（如隱藏的Activity、Service）、是否存在敏感字符串（如服務器地址、加密密鑰）、代碼邏輯是否包含惡意行為特征、開發者和發布者信息，為動態分析提供指導。（2）動態分析：①內容：在受控的沙箱環境或模擬器中運行APP，監控其運行時行為，包括：文件系統的創建、修改操作；網絡通信數據（請求的URL、傳輸的參數、回傳的數據）；進程和API調用情況（特別是敏感API如讀取短信、獲取位置）；注冊表或系統配置修改。②目的：觀察APP實際運行時的惡意行為，如：是否在后臺偷偷上傳通訊錄、短信；是否連接至已知的詐騙服務器；是否彈出釣魚界面；是否下載其他惡意模塊。動態分析可以驗證靜態分析的發現，并捕獲運行時才產生的關鍵證據。第五部分：案例分析題（共2題，每題15分，共30分）41.案例：某市反詐中心接到預警，市民王某可能正在遭遇冒充客服退款詐騙。民警立即電話聯系王某，但其電話一直占線。經查，王某手機號正在與一境外來電長時間通話。王某名下的一張銀行卡在半小時前有向一可疑賬戶轉賬2萬元的記錄，且該銀行卡又關聯了其另一張銀行卡的網銀，正在操作大額轉賬。問題：（1）面對此緊急情況，反詐中心應立即協調采取哪些措施以最大限度為王某止損？（8分）（2）在成功勸阻并止付后，應圍繞哪些線索開展后續摸排工作，以挖掘背后詐騙團伙？（7分）答案：（1）立即采取的止損措施：①通信阻斷：立即協調電信運營商，對正在接聽的境外詐騙電話采取技術性阻斷，或對王某手機號進行保護性停機/呼入限制，中斷其與騙子的通話。②資金緊急止付：立即通過公安部電信詐騙案件偵辦平臺，對已轉出2萬元的收款賬戶發起緊急止付。同時，對王某名下所有銀行賬戶，特別是正在操作網銀的賬戶，協調相關銀行立即采取臨時凍結或限制非柜面交易措施，阻止后續轉賬。③線下查找勸阻：利用技術手段快速定位王某的大致實時位置，立即指派附近派出所民警或社區力量上門尋找并當面勸阻。④家屬聯動：嘗試聯系王某的緊急聯系人或其他家屬，請其協助尋找和勸阻。（2）后續摸排線索：①信息流溯源：追蹤該境外來電號碼的來源（如國際運營商、呼叫接入路徑）、使用的通信技術（如是否通過GOIP中轉），查詢該號碼是否關聯其他詐騙案件。調取王某通話詳單，分析詐騙分子可能還使用了哪些聯系方式。②資金流深挖：對已止付的收款賬戶進行深度查詢，分析其開戶信息、交易流水，構建資金轉移網絡，追蹤上游資金來源（尋找其他受害人）和下游資金去向（尋找“水房”洗錢賬戶），爭取凍結更多涉案資金。③涉詐信息關聯：調查王某是如何被騙子盯上的，是否其購物信息遭泄露（如查詢相關電商平臺訂單泄露情況）。分析詐騙分子使用的釣魚鏈接、虛假退款頁面等，溯源其服務器和域名注冊信息。④技術反制：將涉案電話號碼、網址、銀行賬戶等信息錄入反詐平臺數據庫，用于模型優化和同類預警。42.案例：偵查中發現一個為多個詐騙團伙提供“跑分”洗錢服務的犯罪網絡。該網絡通過社交軟件招募“卡農”，利用大量收購的銀行卡、支付賬戶，接收詐騙贓款，然后通過多次轉賬、購買虛擬貨幣、電商購物等方式進行“洗白”，最終將資金轉移至境外。問題：（1）請設計一個摸排方案，以厘清該“跑分”網絡的組織架構、運作模式和主要成員。（9分）（2）在打擊該“跑分”網絡時，除了追究“卡農”的責任，還應重點打擊哪些環節和角色？法律依據是什么？（6分）答案：（1）摸排方案設計：①資金流逆向溯源與順向追蹤：逆向：從若干起已明確的詐騙案件受害人轉賬的末端收款賬戶（即“跑分”網絡的一級收款卡）入手，調取這些賬戶的詳細流水。順向：分析這些資金在短時間內如何被轉移（通常經過多級賬戶、支付平臺、虛擬貨幣、電商消費等），運用資金網絡分析工具，繪制出完整的資金轉移圖譜，識別出關鍵過渡賬戶、匯總賬戶、虛擬貨幣兌換地址、電商平臺收款商戶等關鍵節點。②信息流關聯碰撞：賬戶關聯：對所有涉案銀行賬戶、支付賬戶的實名開戶信息、預留手機號、登錄IP、設備指紋進行碰撞分析，找出關聯人員。通信及網絡社交分析：調取關鍵賬戶關聯手機號的通信記錄、社交軟件（如Telegram、蝙蝠等加密通訊工具）信息。通過技術手段，嘗試獲取“跑分”平臺在社交軟件上的招募廣告、聊天群組，分析其成員結構、昵稱、分工（如客服、結算、收卡員等）。人員關系網構建：結合資金流中賬戶控制人、信息流中社交賬號使用者，以及物流信息（收寄銀行卡地址）、監控視頻等，構建“卡農”-“中間層”-“核心運營層”-“技術支撐層”-“境外對接層”的可能人員關系網絡。③技術偵查與監控：對核心嫌疑對象可能使用的通訊工具、活動軌跡進行依法監控，掌握其日常活動規律、成員間聯系、作案具體過程。④統一收網與審訊深挖：在掌握主要犯罪證據和成員情況后，組織統一抓捕行動。審訊中注重厘清各成員角色、獲利方式、上下線關系，并追查上游詐騙團伙和下游資金最終去向。（2）應重點打擊的環節、角色及法律依據：①重點打擊環節和角色：組織者、領導者、核心技術人員：即“跑分”平臺的搭建者、管理者、維護者，以及負責與詐騙團伙對接、資金調度分配的核心成員。“車手”/“操作手”：負責具體操作轉賬、買賣虛擬貨幣、購物套現的一線人員。收卡/販卡團伙：專門組織收購、販賣銀行卡、電話卡、對公賬戶“四件套”的團伙。提供技術支持和支付通道者：為“跑分”平臺提供網站搭建、APP開發、支付接口非法接入等技術支持的人員或公司。②法律依據：《中華人民共和國刑法》：第二百八十七條之二【幫助信息網絡犯罪活動罪】：明知他人利用信息網絡實施犯罪，為其犯罪提供支付結算等幫助，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。適用于大部分“跑分”參與者。第一百九十一條【洗錢罪】：為掩飾、隱瞞毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪、貪污賄賂犯罪、破壞金融管理秩序犯罪、金融詐騙犯罪的所得及其產生的收益的來源和性質，有下列行為之一的……（五）通過轉賬或者其他支付結算方式轉移資金的；（六）跨境轉移資產的……。若明知是電信詐騙犯罪所得仍進行轉移，可能構成洗錢罪，刑罰更重。第三百一十二條【掩飾、隱瞞犯罪所得、犯罪所得收益罪】：明知是犯罪所得及其產生的收益而予以窩藏、轉移、收購、代為銷售或者以其他方法掩飾、隱瞞的……。對于轉移贓款的行為，也可適用此罪。詐騙罪共犯：如果與上游詐騙犯罪分子有共謀，或提供幫助行為在整個詐騙犯罪活動中起關鍵、決定性作用，可能構成詐騙罪的共犯。《中華人民共和國反電信網絡詐騙法》：對非法買賣、出租、出借電話卡、銀行卡、支付賬戶、互聯網賬號等行為設置了明確的行政處罰，并為追究相關單位、人員責任提供了法律依據。第六部分：論述題（共1題，20分）43.請結合當前電信網絡詐騙犯罪的新趨勢、新特點，論述如何構建“技術+制度+協同”三位一體的高效線索摸排與預警反制體系。答案：當前電信網絡詐騙犯罪呈現跨境化、組織化、鏈條化、技術化趨勢，并不斷衍生新手法，如利用AI換臉、聲音合成實施冒充熟人詐騙，利用虛擬貨幣、數字藏品等新型資產洗錢，詐騙腳本緊跟社會熱點迭代迅速。面對嚴峻形勢，必須構建“技術+制度+協同”三位一體的高效線索摸排與預警反制體系。一、以“技術”為核心驅動力，提升智能感知與精準打擊能力（1）大數據建模與智能預警：整合通信、金融、互聯網等多源海量數據，運用機器學習、圖計算等技術，構建更加精準的詐騙行為識別模型。不僅關注單一異常（如高頻呼叫），更注重復雜關系網絡的識別（如設備關聯、資金閉環、社交集群），實現從“事后追溯”向“事中攔截、事前預警”轉變。針對AI詐騙等新技術犯罪，研發聲紋識別、圖像真偽鑒別等專項反制工具。（2）全鏈條技術反制與溯源：通信側：強化對改號電話、虛假主叫、GOIP/VOIP等非法設備的監測識別與定位封堵能力。利用國際協作機制，追溯境外詐騙話務源頭。網絡側：加強對釣魚網站、涉詐APP、惡意鏈接